Datenschutzerklärung

Stand: 01.10.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Bestell-Assistenten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ und dem Schloss-Symbol in der Browserzeile.

2. Besuch der Website (Hosting, Server-Logfiles)

Unsere Website wird bei All-Inkl (ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf) gehostet. Beim Aufruf werden technisch erforderliche Daten in Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browser und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.

Wir setzen auf der Website keine Tracking- oder Analyse-Tools und keine Werbe-Cookies ein.

3. Schriftarten (Google Fonts)

Zur einheitlichen Darstellung laden wir Schriftarten von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei wird deine IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche, ansprechende Darstellung). Für Datenübermittlungen in die USA ist Google unter dem EU-US Data Privacy Framework zertifiziert.

4. Kontaktaufnahme (E-Mail, WhatsApp, Telefon)

Wenn du uns per E-Mail, Telefon oder WhatsApp kontaktierst, verarbeiten wir deine Angaben (z. B. Name, Kontaktdaten, Nachricht) zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Bei WhatsApp (WhatsApp Ireland Limited, Dublin, Irland, Konzern Meta) gelten zusätzlich die Datenschutzbestimmungen von WhatsApp; die Kommunikation ist Ende-zu-Ende-verschlüsselt, WhatsApp erhält aber Metadaten und ggf. Kontaktdaten. Die Betreuung im Paket Elite erfolgt über WhatsApp bzw. Telefon (siehe Punkt 5). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Bestellung und Erstellung deines Plans

Welche Daten wir verarbeiten

Im Bestell-Assistenten gibst du an: Name, E-Mail-Adresse, gewähltes Paket, Ziel, Geschlecht, Alter, Größe, Gewicht, Aktivität im Beruf und im Sport, Ernährungsform bzw. Vorlieben, Allergien und Unverträglichkeiten, Abneigungen sowie ggf. den Trainingsort (Zuhause oder Studio). Im Paket Elite gibst du zusätzlich deine Handynummer an. Außerdem fallen Zahlungsdaten bei Stripe an.

Handynummer und Kontaktaufnahme (Paket Elite)

Die Handynummer verwenden wir, damit dein Trainer dich im Rahmen der Elite-Betreuung per WhatsApp (Nachricht oder Anruf) oder per Telefonanruf kontaktieren kann, auch zur Vereinbarung und Durchführung des Kennenlerngesprächs. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und deine ausdrückliche Einwilligung zur Kontaktaufnahme, die du im Bestellvorgang durch ein gesondertes Häkchen erteilst (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Punkt 11); dann ist eine Betreuung über diesen Weg nicht mehr möglich. Bei Bestellung eines Elite-Pakets senden wir die Angaben (Name, E-Mail-Adresse, Handynummer, Ziel, Ernährungsform) per E-Mail an unser Postfach, damit der Trainer dich erreichen kann. Die Handynummer wird nicht an Google (Gemini) übermittelt.

Gesundheitsdaten: Angaben wie Körpermaße, Allergien und Unverträglichkeiten können Gesundheitsdaten im Sinne von Art. 9 DSGVO sein. Wir verarbeiten sie ausschließlich, um deinen individuellen Plan zu erstellen, auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du im Bestellvorgang erteilst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen (siehe Punkt 11). Ohne diese Angaben können wir den Plan nicht individuell erstellen.

Zwecke und Rechtsgrundlagen

Vertragsabwicklung, Zahlung, Erstellung und Zusendung deines Plans (Art. 6 Abs. 1 lit. b DSGVO), Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie Missbrauchsabwehr und technische Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO).

6. Empfänger und eingesetzte Dienstleister

Wir geben Daten nur an die folgenden Dienstleister weiter, soweit es zur Vertragsabwicklung erforderlich ist. Mit allen besteht ein Auftragsverarbeitungsvertrag bzw. gelten die Standardvertragsklauseln der EU-Kommission oder eine Zertifizierung nach dem EU-US Data Privacy Framework.

Stripe (Zahlungsabwicklung)

Die Bezahlung läuft über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (Muttergesellschaft Stripe, Inc., USA). Stripe verarbeitet Name, E-Mail-Adresse, Zahlungsdaten (z. B. Kartendaten, die wir selbst nie sehen), Betrag und Bestellinformationen; bei Elite zusätzlich die Abonnementdaten für die zwei monatlichen Abbuchungen. Stripe ist zudem Verantwortlicher für eigene Zwecke wie Betrugsprävention und Geldwäscheprüfung. Zur Zuordnung der Bestellung speichern wir deine Formularangaben zeitweise in den Metadaten der Stripe-Bestellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutz: stripe.com/de/privacy.

Google Gemini (KI-gestützte Planerstellung)

Zur Erstellung deines individuellen Ernährungsplans übermitteln wir die dafür nötigen Angaben (z. B. Ziel, Alter, Größe, Gewicht, Aktivität, Ernährungsform, Allergien, Abneigungen) über die Gemini API an Google (Google Ireland Limited, Irland, bzw. Google LLC, USA). Wir nutzen die kostenpflichtige API; nach den Nutzungsbedingungen von Google werden Eingaben dabei nicht zum Training der Modelle verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und, für Gesundheitsdaten, Art. 9 Abs. 2 lit. a DSGVO. Datenschutz: policies.google.com/privacy. Die Ergebnisse werden von uns automatisch auf Plausibilität geprüft; eine Entscheidung mit rechtlicher Wirkung gegenüber dir wird dadurch nicht getroffen.

Resend (E-Mail-Versand)

Deine Bestätigungs-E-Mail und den Plan als PDF-Anhang versenden wir über Resend (Resend, Inc., USA). Resend verarbeitet dafür deine E-Mail-Adresse, den Namen und den Inhalt der Nachricht einschließlich Anhang. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutz: resend.com/legal/privacy-policy.

Render (Hosting des Bestell-Servers)

Unser Bestell- und Plan-Server läuft bei Render (Render Services, Inc., USA) in einem Rechenzentrum in Frankfurt am Main. Dort werden die Bestelldaten während der Verarbeitung (Empfang der Zahlungsbestätigung, Planerstellung, PDF-Erzeugung, Versand) verarbeitet; technische Zugriffsdaten (z. B. IP-Adresse) können in Server-Logs anfallen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Datenschutz: render.com/privacy.

Cal.com (Terminbuchung, nur Paket Elite)

Für das Kennenlerngespräch im Paket Elite nutzen wir die Terminbuchung von Cal.com (Cal.com, Inc., USA). Wenn du über den Buchungslink einen Termin buchst, gibst du dort Name, E-Mail-Adresse und Telefonnummer sowie den gewählten Termin an; Cal.com verarbeitet diese Daten, gleicht sie mit dem Kalender des Trainers ab und versendet Bestätigungs- und Erinnerungs-E-Mails. Die Buchung ist freiwillig. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Kennenlerngesprächs im Rahmen des Elite-Vertrags). Datenschutz: cal.com/privacy.

All-Inkl (Hosting der Website)

Siehe Punkt 2.

7. Übermittlung in Drittländer

Stripe, Google, Resend, Render und Cal.com können Daten in den USA verarbeiten. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (soweit der Anbieter zertifiziert ist) bzw. auf Standardvertragsklauseln nach Art. 46 DSGVO.

8. Speicherdauer

• Bestell- und Formulardaten: nur so lange, wie es für die Erstellung und Zustellung des Plans und die Abwicklung von Rückfragen und Reklamationen nötig ist. Bei Stripe gespeicherte Bestell-Metadaten werden entsprechend den dort geltenden Fristen gelöscht.
• Rechnungs- und Zahlungsdaten: gesetzliche Aufbewahrung (in der Regel 6 bis 8 Jahre nach § 147 AO, § 257 HGB), danach Löschung.
• Der Plan-PDF-Versand wird von uns nicht dauerhaft als Datei vorgehalten; eine Kopie liegt in deinem E-Mail-Postfach und ggf. bei Resend im Versandprotokoll.
• Nachrichten (E-Mail/WhatsApp): bis zur Erledigung bzw. bis zum Ende der Betreuung, danach Löschung, soweit keine Pflicht zur Aufbewahrung besteht.
• Handynummer (Elite): bis zum Ende der Betreuung (Vertragslaufzeit von 2 Monaten), danach Löschung bei uns, soweit keine Aufbewahrungspflicht besteht. Buchungsdaten bei Cal.com werden nach Ablauf des Termins entsprechend den dort geltenden Fristen gelöscht.

9. Bild- und Erfolgsfotos

Die Veröffentlichung von Fotos erfolgt nur mit gesonderter, freiwilliger Einwilligung (siehe Bildrechte).

10. Pflicht zur Bereitstellung

Die Angaben im Bestell-Assistenten sind für den Vertragsschluss und die individuelle Planerstellung erforderlich. Ohne sie können wir das Paket nicht liefern. Im Paket Elite ist die Handynummer erforderlich, weil die Betreuung ausschließlich per WhatsApp bzw. Telefon erfolgt.

11. Deine Rechte

Du hast gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Beruht eine Verarbeitung auf deiner Einwilligung, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Wende dich dazu an info@24-7challenge.de.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

12. Aktualität

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.